L’image sur la page Chrome Web Store montre à quoi ressemble un réseau petit mais étendu avec des emplacements au Canada, en France, en Allemagne, au Japon, aux Pays-Bas, à Singapour, au Royaume-Uni et aux États-Unis. Et la réalité était encore pire pour nous, seuls les serveurs de Grande-Bretagne et des USA sont à notre disposition.
Aucune configuration spéciale requise. Vous n’avez pas besoin de vous inscrire, de soumettre votre adresse e-mail ou toute autre information personnelle, ni de vous souvenir des noms d’utilisateur ou des mots de passe. Au lieu de cela, sélectionnez votre serveur dans la liste, cliquez sur Se connecter lorsque vous êtes prêt, Se déconnecter lorsque vous avez terminé; ça ne peut pas être beaucoup plus facile.
Intimité
Le proxy FreeVPN fonctionne en redirigeant votre trafic Internet via une connexion HTTPS, empêchant les espions locaux d’intercepter vos données lorsque vous vous connectez à des points d’accès Wi-Fi publics ou à d’autres réseaux potentiellement non sécurisés.
Bien entendu, cela ne garantit pas votre anonymat, car votre trafic est redirigé via un serveur choisi par le développeur. Cela peut-il enregistrer vos activités en ligne?
La page Chrome Extensions Store affirme qu ‘ »aucun journal n’a été enregistré par un utilisateur ». La déclaration de confidentialité (hébergée de façon inattendue sur GitHub) indique que le service enregistre uniquement votre adresse IP, le total des données d’entrée et de sortie pendant la session et les supprime à la fin de la session.
Cela semble bien, mais comme ce ne sont que les mots d’un utilisateur de GitHub appelé «JJQQKK», et qu’ils ne mentionnent pas du tout le proxy FreeVPN, nous n’étions pas satisfaits. Notre prochaine étape était d’essayer d’en savoir plus sur le développeur en allant sur son site Web, www.freevpn.pw. Mais bon, ça n’a pas beaucoup aidé.
Il y avait un site Web sur le site avec une liste des nouvelles reçues de RFI (Radio France Internationale), diverses publicités Google et le bouton Get Free VPN – sur le service en général.
Cliquer sur Get Free VPN a ouvert la même page GitHub que nous avons rencontrée plus tôt, avec des descriptions de base et des liens de téléchargement pour les clients Windows et Mac. Est-ce le développeur derrière le proxy FreeVPN ou le proxy FreeVPN se connecte-t-il à ces applications parce qu’elles sont open source? Le site ne le dit pas.
La confusion a continué lorsque nous avons essayé de découvrir qui était derrière la page. Bien que le site Web soit www.freevpn.pw, les droits d’auteur et les messages électroniques se réfèrent à Tigervpns (pas à TigerVPN, un service VPN commercial entièrement légitime de Slovaquie). La légende fait référence à Tigervpns (Royaume-Uni) et la page Facebook de Tigervpns Ltd fait référence au proxy FreeVPN comme un nouveau service qu’il a créé. Mais rien d’autre n’est mentionné par l’entreprise, et les deux domaines de l’entreprise – tigervpns.com et tigervpn.co – ne possèdent aucun site.
Avoir un développeur qui fait partie d’une société à responsabilité limitée britannique semble convaincant, mais nous voulions en savoir plus. Un examen des sociétés House a révélé que Tigervpns Ltd était enregistrée en tant que société britannique, mais le directeur et l’actionnaire a été nommé Jiazeng Wang de Shanghai, en Chine, et au moment où nous écrivons, Companies House le qualifie de « non commercial » et est évidemment basé sur l’adresse du logement.
Il y a peut-être une bonne raison à cela. Peut-être que le développeur voulait faire quelque chose avec l’entreprise et ne l’a tout simplement pas contourné. Mais il est également possible que la société soit utilisée pour que le VPN ait un emploi au Royaume-Uni derrière lui, au lieu d’être un produit individuel en provenance de Chine.
Une recherche de références sur Tigervpns.com a révélé que le développeur est également derrière l’extension FreeVPN Proxy de Chrome par HideMe (à ne pas confondre avec hid.me, un fournisseur VPN commercial complètement légitime).
HideMe prétend avoir un site Web à www.hideme.io. Ce test n’était pas un site Web, mais une vérification d’Archive.org a montré qu’en 2017, HideMe a déclaré qu’il avait « inventé un nouveau protocole VPN qui fonctionne très bien dans les régions où les VPN traditionnels sont bloqués ». Mystérieusement, il semble que la société n’explique pas ce que c’est, ni pourquoi elle ne le mentionne pas sur les pages de la boutique d’applications, ou pourquoi elle ne se vante pas de cette percée sur les sites Web avec des nouvelles de sécurité.
Tout cela ensemble, et la conséquence est que nous semblons avoir quelqu’un en Chine qui a fondé une entreprise du Royaume-Uni, qui ne fait évidemment rien à ce sujet, mais utilise son nom et son origine du Royaume-Uni pour promouvoir les produits VPN sous plusieurs marques, parfois avec des revendications très incroyables.
Il n’y a aucune tentative d’expliquer cela aux utilisateurs, il n’y a pas de site avec un passé détaillé et il n’y a aucune raison évidente pour laquelle ce service est fourni gratuitement. Rien de tout cela ne prouve que quelque chose de malveillant se produit, mais cela nous suggère que ce n’est pas un programmeur qui mérite votre confiance en aucune façon.
Application
L’interface FreeVPN Proxy est tout aussi basique que nous l’avons vu. C’est le produit entier: un bouclier qui est vert lorsqu’il est connecté, rouge lorsqu’il ne l’est pas; une icône de drapeau cliquable indiquant les emplacements que vous pouvez sélectionner (USA, UK); un bouton de lien et une icône de notation qui ouvrent la page Chrome Extensions Store.
Le code contiendrait-il des surprises? Non, c’est juste un script PAC (Proxy Auto Configuration) complètement ordinaire, comme n’importe quelle extension similaire.
Au moins ça marcherait, pensa-t-il, mais non, pas complètement. Nous pourrions nous connecter, même si on nous a donné une adresse IP basée aux États-Unis, que nous choisissions l’option États-Unis ou Royaume-Uni. Il y a moins de nuisance car le nouvel onglet s’ouvre automatiquement sur le site FreeVPN avec ses annonces Google, mais ce n’est pas une grande surprise – de nombreux proxys gratuits et applications VPN sont sponsorisés d’une manière ou d’une autre.
Il n’y a pas le moindre soupçon de magie technique ici: le proxy FreeVPN est ce pour quoi l’expression «dieu standard» a été inventée. Si vous aviez sélectionné au hasard « l’écriture de modules complémentaires Chrome pour les débutants » et que vous vous êtes mis au travail, vous vous retrouveriez probablement avec quelque chose de plus impressionnant que cela.
Performance
Étant donné que l’emplacement de FreeVPN au Royaume-Uni est aux États-Unis, il n’est pas surprenant que nous n’ayons pas pu afficher le contenu BBC iPlayer. « Pas disponible chez vous », avertit le joueur à chaque fois que nous essayons.
Il y a eu beaucoup de meilleures nouvelles aux États-Unis, où FreeVPN Proxy nous a répertoriés sur Netflix américain, Amazon Prime Video et même Disney +.
La performance était variable, mais moyenne de 30 à 50 Mbps aux États-Unis et au Royaume-Uni. C’est loin d’être rapide, mais pas mal pour un produit gratuit et suffisant pour la plupart des situations.
Jugement définitif
Il s’agit d’une application proxy de programmeur tout à fait ordinaire qui n’a aucune raison de lui faire confiance et de nombreuses raisons pour lesquelles vous ne devriez pas. Si vous vous souciez même un peu de la confidentialité ou de l’anonymat, utilisez autre chose.